1、產(chǎn)品簡(jiǎn)介：
隨著互聯(lián)網(wǎng)技術(shù)的迅猛發(fā)展與普及，大量的企業(yè)和個(gè)人都在利用互聯(lián)網(wǎng)進(jìn)行
在線交易。人們通過(guò)互聯(lián)網(wǎng)共享文件和信息，以及基于網(wǎng)絡(luò)的交易操作必須具備
安全技術(shù)保障。 現(xiàn)代密碼技術(shù)的廣泛滿足了人們對(duì)網(wǎng)上交易安全及共享信息安
全的要求，它能夠有效地解決網(wǎng)上交易及共享信息的機(jī)密性、真實(shí)性、完整性、
不可否認(rèn)性等安全問(wèn)題。
金融信息安全是國(guó)家信息安全的重要組成部分，密碼技術(shù)是金融信息安全的
技術(shù)核心，隨著 RSA 后門、OpenSSL 漏洞、bash 漏洞等信息安全事件不斷被暴露，
金融領(lǐng)域密碼應(yīng)用面臨著諸多威脅。近年來(lái)我國(guó)密碼技術(shù)發(fā)展迅速，也公開(kāi)公布
了具有自主知識(shí)產(chǎn)權(quán)和高安全強(qiáng)度的密碼相關(guān)標(biāo)準(zhǔn)，其中自主研發(fā)設(shè)計(jì)的國(guó)密
SM 系列算法也正式全面推廣應(yīng)用，國(guó)密算法會(huì)逐步成為國(guó)內(nèi)各行業(yè)數(shù)據(jù)安全加
密領(lǐng)域的主要標(biāo)準(zhǔn)。
目前國(guó)內(nèi)對(duì)于金融行業(yè)數(shù)據(jù)安全的技術(shù)標(biāo)準(zhǔn)化、規(guī)范化，也不斷提出新的要
求。特別是 2013 年 2 月中國(guó)人民銀行推出 3.0 規(guī)范、2014 年 2 月國(guó)辦發(fā)[2014]6
號(hào)文件的發(fā)行，各家銀行對(duì)于國(guó)密算法的在行內(nèi)各個(gè)業(yè)務(wù)系統(tǒng)的實(shí)際應(yīng)用進(jìn)入新
階段。廣州江南科友科技股份有限公司（以下簡(jiǎn)稱江南科友）作為專業(yè)的信息安
全服務(wù)商，積極支持和響應(yīng)國(guó)家各部委的相關(guān)要求，基于以上背景，公司于 2015
年推出 SJJ1545 加密服務(wù)器，并取得國(guó)密局正式頒發(fā)的型號(hào)證書。
2. 主要功能
SJJ1545 密碼機(jī)由江南科友公司自主研發(fā)和生產(chǎn)，擁有完全的知識(shí)產(chǎn)權(quán)并能
夠確保軟硬件的安全性。在系統(tǒng)硬件設(shè)計(jì)上采用了嵌入式系統(tǒng)結(jié)構(gòu)，并在主板上
集成了所有元器件和功能部件，以提高整體的可靠性。主控 CPU 采用獲頒國(guó)密局
批號(hào)的安全芯片 SSX45,并支持 SM 系列算法和標(biāo)準(zhǔn)國(guó)際算法，在硬件級(jí)實(shí)現(xiàn)數(shù)據(jù)
的加解密，極大提高了信息處理的安全性。
SJJ1545 加密服務(wù)器的主要功能是由配置管理功能、密鑰管理功能、證書管
理功能以及密碼服務(wù)功能組成。
2.1. 配置管理功能
配置管理功能主要是對(duì) SJJ1545 密碼機(jī)進(jìn)行部署配置，包括通訊參數(shù)的配
置、訪問(wèn)白名單管理和密鑰管理等功能。
SJJ1545 密碼機(jī)提供密碼服務(wù)前需要必須進(jìn)行必要的參數(shù)配置，所有的管理
操作必須在獲得授權(quán)的前提下才能進(jìn)行，管理用戶在進(jìn)行配置操作過(guò)程中必須插
入配套的授權(quán) IC 卡，并驗(yàn)證 IC 卡口令，在 IC 卡驗(yàn)證通過(guò)后方能進(jìn)行對(duì)應(yīng)的管
理操作。
網(wǎng)絡(luò)配置管理：密碼機(jī)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、端口號(hào)管理；
訪問(wèn)權(quán)限管理：白名單配置、用戶登錄、口令修改、注銷登錄；
IC卡管理：IC卡制作、口令修改；
2.2. 密鑰管理功能
密鑰管理功能主要是在設(shè)備連接管理工具的基礎(chǔ)下，對(duì)密碼機(jī)對(duì)稱與非對(duì)稱
密鑰的管理，從密鑰產(chǎn)生、密鑰備份、密鑰更新、密鑰存儲(chǔ)、密鑰刪除、密鑰銷
毀等一系列操作過(guò)程。密碼機(jī)本身在出廠時(shí)未設(shè)置主密鑰，要想密碼設(shè)備正常提
供服務(wù)功能，必須為設(shè)備輸入主密鑰，主密鑰由三個(gè)分量由指定的算法在設(shè)備內(nèi)
部組成主密鑰，主密鑰輸入完成后方可進(jìn)行其他密鑰的操作。
密鑰生成；
密鑰安全存儲(chǔ)；
密鑰導(dǎo)出；
密鑰導(dǎo)入；
密鑰打印；
密鑰備份和恢復(fù)；
密鑰狀態(tài)查看；
密鑰銷毀；
2.3. 證書管理功能
SJJ1545 能夠支持 PKCS 系列功能，也能夠兼容現(xiàn)有國(guó)密標(biāo)準(zhǔn)的證書，在設(shè)備
內(nèi)部集成電子硬盤可以滿足最少一萬(wàn)張以上證書存儲(chǔ)量，并對(duì)證書進(jìn)行查詢、刪
除、調(diào)用等功能。目前支持標(biāo)準(zhǔn) x.509 格式證書、PKCS#12 格式證書、國(guó)密證書，
可以滿足 CA 系統(tǒng)、RA 系統(tǒng)、二代支付系統(tǒng)、網(wǎng)上銀行系統(tǒng)、安全認(rèn)證系統(tǒng)的應(yīng)
用場(chǎng)景。
證書導(dǎo)入、存儲(chǔ)、驗(yàn)證、證書查詢、解析；
證書請(qǐng)求生成、下載、證書簽發(fā)；
證書鏈查詢、證書撤銷列表管理等功能。
2.4. 密碼服務(wù)功能
密碼安全服務(wù)功能支持主要針對(duì)應(yīng)用系統(tǒng)調(diào)用，包括通用密碼服務(wù)功能和客
戶定制化服務(wù)功能。主要如下：
隨機(jī)數(shù)生成功能；
密鑰生成（DES/SM2/SM2/RSA 等）功能；
生成密鑰協(xié)商會(huì)話密鑰功能；
消息摘要功能；
簽名驗(yàn)簽功能；
對(duì)稱密鑰加解密功能；
非對(duì)稱密鑰加解密功能；
消息鑒別與 MAC 運(yùn)算功能；
點(diǎn)擊圖片查看原圖
